O que é o carding e como evitar que roubem os dados do seu cartão de crédito

O carding é uma fraude virtual em que criminosos copiam ou roubam os dados do seu cartão de crédito ou débito para fazerem compras online. Os golpistas criam um cartão virtual clonado, usando os seus dados legítimos, e utilizam-no até esgotarem o saldo disponível.

Por vezes, são quantias pequenas, pelo que pode demorar a aperceber-se do roubo, mas outras vezes podem retirar muito dinheiro da sua conta. Em muitos casos, as vítimas só descobrem o roubo quando já é tarde demais.

Como acontece o carding?

Os cibercriminosos obtêm os dados do cartão através de:

• phishing, smishing, QRishing (mensagens falsas que pedem dados bancários);
• páginas web falsas ou sem segurança HTTPS;
• leitores NFC/RFID que captam dados de cartões contactless;
• vazamentos de dados em sites ou plataformas de compras online.

Para não correrem o risco de serem apanhados, muitos hackers optam por vender os dados dos cartões na dark web. Trata-se de servidores de rede que estão disponíveis online, e aos quais se acede através de ferramentas, configurações ou autorizações específicas que garantem um nível elevado de anonimato a quem publica e a quem consulta os conteúdos. Desta forma, torna-se muito mais difícil investigar a origem do crime.

Como se proteger do carding

A prevenção é a melhor defesa. Siga as seguintes medidas simples e eficazes.

Cuidados online

• Suspeite sempre de mensagens ou de e-mails que não espera ou cuja origem não conhece, sobretudo se lhe solicitarem os dados do seu cartão. 
• Evite clicar em links suspeitos ou responder a mensagens que pedem dados bancários.
• Verifique sempre se o site começa por “https://” e apresenta cadeado no navegador.
• Compre apenas em lojas online seguras e conhecidas. Desconfie daquelas que não têm dados de contacto claros, que têm gralhas ou partes não traduzidas.
• Ative a autenticação de dois fatores (2FA) para pagamentos online.
• Não use computadores públicos para aceder à sua conta bancária ou fazer compras e pagamentos.
• Em caso de dúvida sobre a segurança de algum site, use a ferramenta da DECO PROteste para verificar se o site é seguro.

Cuidados físicos

• Nunca perca o cartão de vista durante pagamentos presenciais.
• Use carteiras blindadas (RFID/NFC) que impedem a leitura remota dos seus cartões contactless. Estas carteiras (ou porta-cartões) custam a partir de 5 euros.
• Verifique o extrato da conta frequentemente.
• Se detetar uma utilização fraudulenta do seu cartão, cancele-o o mais rapidamente possível e denuncie o possível roubo dos dados ao seu banco ou à entidade financeira respetiva. Reporte depois à polícia.
• Mantenha os seus dispositivos e aplicações atualizados, pois assim estarão mais protegidos.